xfinityhub.weebly.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis xfinityhub.weebly.com
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn Weebly pod subdomeną xfinityhub.weebly.com. Na podstawie widocznej treści przedstawia się jako strona logowania Xfinity i prosi odwiedzających o podanie adresu e-mail oraz hasła. Tytuł strony jest ogólny („Untitled”), a zrzut ekranu pokazuje prosty formularz logowania, a nie szerszy portal usług telekomunikacyjnych.
Chociaż strona wykorzystuje w swoim projekcie branding Xfinity, nie wydaje się być hostowana w oficjalnej domenie należącej do Xfinity. Zamiast tego jest udostępniana z usługi tworzenia stron należącej do podmiotu trzeciego, co nie jest typowe dla legalnego portalu logowania klienta dużego dostawcy usług telekomunikacyjnych. Na podstawie struktury domeny, brandingu i układu strony ta strona może mieć na celu naśladowanie strony dostępu do konta, a nie działanie jako oficjalna witryna usługi.
Ocena bezpieczeństwa xfinityhub.weebly.com
W czasie tego skanowania wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście ze względu na aktywność związaną z socjotechniką. Zrzut ekranu pokazuje również formularz wprowadzania danych logowania wykorzystujący branding Xfinity w subdomenie Weebly, co może wskazywać na próbę pozyskania danych uwierzytelniających do konta poprzez naśladowanie znanej marki telekomunikacyjnej.
Skanowanie pod kątem malware nie wykryło złośliwych plików w próbkowanych zasobach strony, ale nie niweluje to wskaźników phishingu. Strony służące do wyłudzania danych uwierzytelniających często zawierają niewiele malware albo nie zawierają go wcale i zamiast tego opierają się na mylącym brandingu oraz formularzach logowania. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa potrzebę ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly, Inc. za infrastrukturą Cloudflare i rozwiązuje się do adresu IP 74.115.51.9 w Oakland, United States. Prezentuje ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia 2026-09-08, co oznacza, że połączenie wydaje się być szyfrowane podczas transmisji. Jednak samo HTTPS nie potwierdza, że strona jest legalna ani godna zaufania.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Wiek domeny pokazany w skanie prawdopodobnie odzwierciedla nadrzędną domenę weebly.com, a nie konkretną podstronę utworzoną przez użytkownika, dlatego pozorny wiek należy interpretować ostrożnie. Głównym problemem technicznym nie jest tutaj błędna konfiguracja serwera, lecz pozorne wykorzystanie subdomeny hostowanej przez podmiot trzeci do prezentowania markowej strony logowania, która może naśladować legalnego dostawcę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?